INCIBE-CERT opublikował 7 października 2026 roku alert INCIBE-2026-711 dotyczący październikowego biuletynu bezpieczeństwa Androida. Biuletyn Google, opublikowany 5 października, wymienia 25 luk: siedem krytycznych i 18 o wysokim poziomie zagrożenia. Google wskazuje poziom poprawki zabezpieczeń 2026-10-01 lub nowszy jako rozwiązanie problemów ujętych na tym poziomie biuletynu (biuletyn Google; alert INCIBE-CERT).
Październikowy alert INCIBE-CERT dotyczący Androida
Alert INCIBE-CERT przekazuje wyniki biuletynu Google. Podany podział oznacza, że siedem luk ma poziom krytyczny, a pozostałe 18 — wysoki. INCIBE-CERT oznaczył wszystkie siedem krytycznych luk jako niewykorzystywane w chwili publikacji alertu 7 października; alert zaznaczał, że ten status może się zmienić.
Czym różnią się krytyczne luki od RCE?
Google klasyfikuje siedem krytycznych luk jako umożliwiające odmowę usługi (DoS) lub podniesienie uprawnień (EoP). DoS może zakłócić działanie urządzenia lub usługi, a podniesienie uprawnień oznacza uzyskanie dostępu na wyższym poziomie niż przyznany pierwotnie.
Zdalne wykonanie kodu (RCE) dotyczy osobnej pozycji: Google sklasyfikował CVE-2026-49878 jako lukę o wysokim poziomie zagrożenia tego typu. Nie należy więc przypisywać klasyfikacji RCE siedmiu lukom krytycznym.
Wersje Androida i poziom poprawki
Alert wymienia Androida 14, 15, 16, 16 QPR2 i 17. Zakres zależy od konkretnej luki — nie każda z nich dotyczy każdej z tych wersji.
Google wskazuje poziom poprawki zabezpieczeń 2026-10-01 lub nowszy jako obejmujący problemy przypisane do tego poziomu biuletynu. INCIBE-CERT zaleca też instalowanie dostępnych aktualizacji systemu Google Play. Data w oznaczeniu poziomu poprawki nie określa, kiedy aktualizacja trafia na konkretny telefon; jej wdrożenie zależy od urządzenia i kanału dystrybucji.
Jak sprawdzić poziom poprawki w telefonie?
Otwórz informacje o oprogramowaniu w ustawieniach telefonu i odczytaj poziom poprawki zabezpieczeń. Jeśli widnieje tam data 2026-10-01 lub późniejsza, odpowiada ona progowi wskazanemu przez Google dla problemów ujętych w październikowym biuletynie. Nazwy pozycji w menu mogą różnić się zależnie od producenta. Gdy aktualizacja Androida lub systemu Google Play jest dostępna dla urządzenia, INCIBE-CERT zaleca jej instalację.
